OK储蓄银行确认，因黑客攻击导致250名客户的个人信息泄露。泄露的信息不仅包括姓名和出生日期，还涉及账户号码、年收入、贷款金额等敏感金融信息。OK储蓄银行于15日表示，经过与两家外部安全监控公司进行的详细调查，最终确认使用网站贷款申请服务的250名客户的个人信息被泄露。泄露的个人信息包括姓名、出生日期、手机号码、账户号码、地址、电子邮件、工作单位、营业执照号码、年收入、贷款金额等与贷款申请相关的信息。此次黑客攻击发生在11日晚上8时44分至12日凌晨2时14分，持续约5小时30分钟。OK储蓄银行在攻击结束后约7小时46分钟，于12日上午10时察觉到异常访问情况。随后，在同日上午11时35分，银行紧急发布了权限验证逻辑，并封锁了可疑的互联网地址（IP）和访问路径。从下午7时30分起，银行开始与两家外部安全监控公司合作，进行事件分析和详细调查。金融监督院于13日上午8时40分首次接到客户信息泄露的报告。随后，银行于15日上午9时向相关机构报告了信息泄露的事实，并于上午9时10分开始向受害客户进行个别通知。目前，OK储蓄银行在其官网上发布了致歉信，并通过短信和电子邮件向确认泄露的客户通报了受害情况。OK储蓄银行相关人士表示：“我们对这次信息泄露事件高度重视，深表歉意，给信任并使用我们服务的客户带来了困扰。我们将重新审视个人信息保护体系和安全系统，确保加强安全措施，防止再次发生。”※ 本报道经人工智能（AI）系统翻译与编辑。

在线流媒体服务（OTT）平台티빙宣布，已于14日任命国太浩为首席信息安全官（CISO），以加强其信息保护能力。 国太浩CISO在大企业、平台、游戏公司及初创企业等多个组织中积累了20多年的信息安全和个人信息保护经验。他于1978年出生，毕业于弘益大学，曾在现代海上、NCSoft、今天的家、Yogiyo等公司负责安全领域工作。 国太浩不仅具备建立安全组织的经验，还在应对勒索软件、分布式拒绝服务（DDoS）和云安全等多种安全威胁方面拥有丰富的实务和组织运作经验。 未来，他将主导信息保护体系的提升和主动安全应对能力的增强。 티빙相关人士表示：“我们期待国太浩CISO能够基于其在各个行业和组织中积累的信息安全和个人信息保护专业知识，全面提升信息保护体系，并在加强主动安全应对能力和用户保护水平方面发挥关键作用。”※ 本报道经人工智能（AI）系统翻译与编辑。

金融监管机构决定将大型金融公司的安全漏洞检查频率从每年一次增加到每年两次以上。近期，银行业接连发生黑客攻击事件，促使监管机构加强对首席执行官（CEO）的责任，并改善黑客威胁信息共享机制，以全面整顿金融行业的安全体系。 根据14日金融委员会的消息，今天在新振昌秘书长主持的“第二次紧急情况应对会议”上，讨论了加强安全管理的相关措施。 监管机构计划首先增加大型金融公司的安全漏洞检查次数，并在必要时提供随时检查的依据。将全面检查金融公司的外部接触点和认证体系，并明确CEO和首席信息安全官（CISO）的责任范围。 还将改善统一监控系统，以便各个金融公司能够共享检测到的黑客威胁信息。同时，推动基于人工智能的漏洞检测基础设施建设，并为中小型金融公司建立联合安全监控体系。 新秘书长表示：“尽管多次要求全面检查和加强管理，但仍发现金融公司在基本方面的遵守情况不佳，这是非常痛心的部分。我们将推动包括确保CEO和董事会责任在内的安全体系的根本制度改进。” 此次应对措施是基于对安全事件调查和紧急安全检查中发现的金融行业整体损失和管理不足的情况。对新韩银行安全事件前后的损失调查显示，共有16家公司确认遭受安全事件，个人信息泄露规模约为10万条。 确认发生事件的公司包括新韩银行、KB国民银行、釜山银行、 하나은행、예가람银行、웰컴银行、DB银行、OK储蓄银行、现代资本、山银资本等。PFCT、모우다、브라이트픽스、스트리미、프라뱅、새마을金库中央会也在其中。泄露的信息包括姓名、联系方式、居民身份证号码、电子邮件等，但未确认账户号码或卡号的泄露。 截至8日，对555家金融公司进行了12项检查，结果显示130家（23.4%）存在不足之处。发现的问题包括未应用最新的安全补丁、技术支持已结束的系统管理不善、未建立24小时安全监控体系、外部系统认证和授权缺失等。监管机构正在指导立即采取补救措施，同时调查进一步的损失和事件之间的关联性。

新村金库因黑客攻击导致约400名客户的个人信息被泄露，攻击所用的互联网地址（IP）来源国暂时确认是中国、泰国和韩国等3个国家。金融监管机构正在调查近期金融行业频繁发生的利用人工智能（AI）代理的黑客攻击与此次事件的关联性，但目前尚未确认直接相关性。 据13日联合新闻社报道，新村金库确认约400名客户的姓名、地址、加密的居民身份证号码等部分个人信息被泄露。此次黑客攻击发生在10日的假期期间，金融监管机构当天接到相关事故的报告。 泄露的信息因客户而异，包括客户编号、姓名、加密的居民身份证号码、账户号码、出生日期、手机号码、地址、电子邮件地址和余额等。 此前，新村金库曾通过阻止海外IP的异常访问来防止信息泄露，但随后又遭到数十个新IP的攻击，最终导致实际信息泄露。 攻击所用的IP来源国暂时确认是中国、泰国和韩国等3个国家。金融监管机构正在调查近期金融行业频繁发生的利用AI代理的黑客攻击与此次事件的关联性，但目前尚未确认两者之间的相关性。 与此同时，OK储蓄银行也报告了黑客攻击。该公司在12日发现其网站某个网页遭到未授权者的访问尝试，立即封锁了信息查询系统，并向相关机构报告了“信息泄露的可能性”。目前尚在确认是否有实际个人信息被泄露。 OK储蓄银行表示：“目前没有发现其他异常迹象或可疑情况”，并与外部安全专业公司合作，调查实际信息泄露情况及事件的具体经过。※ 本报道经人工智能（AI）系统翻译与编辑。

新村金融机构因黑客攻击，确认超过400名客户的个人信息被泄露。据金融行业消息，新村金融机构中央会于近日在其官网发布了道歉声明，公告部分会员的个人（信用）信息泄露的事实。此次黑客攻击发生在10日，新村金融机构中央会在12日意识到泄露情况后，立即向金融监管部门报告。此次事件中泄露的信息包括客户编号、姓名、加密的居民身份证号码、账户号码、出生日期、手机号码、家庭及公司电话号码、家庭及公司地址、电子邮件地址、余额等。但实际泄露的信息种类因客户而异。新村金融机构中央会表示，在意识到泄露情况后，已封锁黑客访问的互联网地址（IP）及其使用的绕过访问IP，并对官网的安全漏洞进行了进一步检查。此外，已通过短信单独通知确认信息泄露的客户，并在官网上提供了查询泄露情况及具体泄露项目的服务。新村金融机构中央会表示：“如因此次泄露造成客户损失，将全额赔偿，并将全面检查个人信息保护体系和管理程序，强化安全系统。”目前尚未确认此次事件是否与近期金融行业频繁发生的利用人工智能（AI）代理的黑客攻击有关。※ 本报道经人工智能（AI）系统翻译与编辑。

首尔大学最近披露，在过去六年中，针对学科和研究室等共发生28起黑客攻击，导致1132条学内成员的身份信息和门户ID等个人信息泄露。大部分泄露事件集中在2021年。 根据首尔大学于11日向国会教育委员会的白承雅议员提交的资料，自2021年至今确认的黑客攻击事件总计28起。 按年度统计，2021年发生8起，2022年10起，2024年1起，2025年5起，今年截至目前已发生4起。 攻击主要集中在学科系统，共有19起来自学科的攻击，研究室系统6起，研究所2起，机构单位系统1起。 在六年内，外泄的个人信息总计1132条，其中超过99%的1130条是在2021年的一次黑客攻击中泄露的。 当时，攻击者在首尔大学服务器上安装了能够远程执行命令的恶意程序，从而窃取了学内成员的身份信息和门户ID等。 其余2条个人信息泄露事件发生在2024年针对研究所的黑客攻击中，泄露了研究人员的简历和履历文件。目前其他黑客攻击事件尚未确认有个人信息泄露。 虽然没有造成实际损害，但针对首尔大学的黑客攻击尝试每年都在数百起中被检测到。从2024年的561起增加到去年的575起，今年截至目前已发现588起。 首尔大学方面表示，这些数字是“在安全监控过程中检测并阻止的黑客攻击尝试”，并称“在确认攻击后立即采取应对措施，防止损失扩大并完成必要的安全措施”。 与此同时，随着针对大学的网络攻击持续，个人信息泄露事件也在不断发生。根据去年国会教育委员会的郑成国议员从教育部获得的资料，自2021年至2025年8月，全国大学发生的个人信息泄露和暴露事件共计86起，受影响人数约为255万。※ 本报道经人工智能（AI）系统翻译与编辑。

国会金融委员会近期因金融行业频发的黑客及个人信息泄露事件，决定传唤五大主要银行行长出席国会审查。这一决定预计将引发对金融行业安全体系漏洞及事故应对过程的责任追究。同时，金融控股公司的治理结构及董事长的任命和继任程序的透明度问题也将成为主要质询内容。 根据10月8日国会金融委员会通过的国会审查证人名单，李煥周（KB国民银行行长）、郑相赫（信贷银行行长）、李浩成（哈拿银行行长）、郑镇完（我们银行行长）、姜泰永（NH农协银行行长）等五人被选为证人。出席要求日期为19日，审查主题均为“金融行业黑客事件问题检查”。 此次证人传唤是由于近期主要银行频繁发生外部入侵尝试和个人信息泄露事件。信贷、KB国民、哈拿银行等已确认发生个人信息泄露，而我们银行和NH农协银行也遭到攻击尝试，但目前尚未确认信息泄露。 金融委员会预计将重点讨论各银行的安全体系、外部访问控制水平、异常访问检测及事故发生后的应对过程等主要议题。特别是由于部分银行确认了类似的攻击路径，金融机构之间的信息共享及金融监管机构的事前应对是否得当也将受到审视。 金融监管机构的监督责任也将受到关注。金融委员会于4日召开了全行业紧急检查会议，要求加强自我安全检查和外部访问控制。金融监督院也已开始对信贷银行的个人信息泄露事件进行现场检查。 如果五大银行行长如期出席，预计将集中讨论金融行业连环黑客事件中银行管理层的责任及防止再次发生的对策。

个人信息泄露的消息几乎每天都在发生。虽然我的银行账户没有立即被盗取，但对于我的姓名、电话号码、收入和贷款信息将如何被使用的不安感在不断增加。那么，即使没有实际的经济损失，仅凭这种不安感是否可以获得赔偿呢？结论是，即使没有实际的经济损失，也可以提出损害赔偿请求，但仅凭个人信息泄露的事实并不会自动获得赔偿。根据《个人信息保护法》第39条之2，若个人信息被泄露，受害者可以在不证明具体损失金额的情况下，申请最高300万韩元的法定损害赔偿。赔偿的与否及金额将综合考虑泄露信息的性质和损害程度等因素。实际上，围绕个人信息泄露事件的法院赔偿判断也存在分歧。去年12月，韩国最高法院未接受“快乐校园”黑客事件受害者的损害赔偿请求就是一个典型案例。在在线知识交易网站“快乐校园”中，2021年发生黑客攻击，导致40万3298名会员的电子邮件地址和加密密码被泄露。受害会员之一因担心会受到垃圾邮件或诈骗电话的影响，申请了30万韩元的损害赔偿。对此，最高法院认为受害者不需要直接证明因个人信息泄露而造成的具体损失金额。然而，考虑到泄露信息的种类和性质、第三方是否查看以及进一步扩散的可能性等，法院认为很难认定发生了值得赔偿的精神损害。法院的立场是，不能对明显没有损害发生的情况追究法定损害赔偿责任。相对而言，在KB国民卡个人信息泄露事件中，赔偿责任得到了认可。最高法院确认了2019年KB国民卡与信用信息公司需向584名客户每人支付10万韩元的原审判决。当时泄露的信息包括姓名、居民身份证号码、地址、电话号码和工作信息等。法院认为，由于泄露了可识别个人的信息，且第三方有可能查看或进一步扩散，因此发生了精神损害。最终，两个判决的关键在于泄露的事实本身，而是泄露了什么信息，以及该信息暴露在外后引发进一步损害的可能性有多大。此次金融行业连锁黑客事件导致的信息泄露情况也是如此。银行表示，如果因信息泄露导致客户遭受损失，将全额赔偿，但实际的赔偿与否将取决于泄露信息的种类、曝光范围及损害发生与否等因素。即使发生了诈骗电话等二次损害，也需要确认泄露事件与损害之间的因果关系。泄露通知、诈骗者的通话和短信内容、交易记录等都可以作为证据。然而，消费者在确认和证明泄露的信息是否被用于犯罪时可能会面临困难。事故发生后，金融公司为防止进一步损害所采取的迅速和充分的措施也将成为判断赔偿责任的因素之一。无论赔偿与否，消费者都需要采取预防措施以防止进一步损害。金融监管机构建议，为了防止因身份盗用而导致的贷款和账户开设损失，建议注册“金融交易安心阻断服务”和“个人信息泄露者事故预防系统”。同时，强调不要点击来源不明的短信中的互联网地址（URL），并立即删除。此外，确认个人信息是否泄露也应通过相关金融公司的官方网站、应用程序或客户服务代表电话号码进行直接确认。※ 本报道经人工智能（AI）系统翻译与编辑。

随着金融行业个人信息泄露事件频发，国会审查工作全面展开，议员办公室对金融公司的安全自查结果和事故应对资料的要求也不断增加。金融行业和监管机构一致认为有必要查明事故原因和责任，但也对敏感信息如攻击路径和系统漏洞可能被过度外泄表示担忧。有观点指出，反复应对资料的准备可能会影响事故处理和防止进一步损失的能力。 根据金融行业的消息，最近40家银行和信用卡公司已完成金融监管机构要求的自查，并通过金融监督院的公共内网提交了结果。这些金融机构根据12个项目对外部入侵可能的路径、系统访问控制和异常访问情况进行了自查。 国会的议员办公室也在要求各金融公司提供自查结果以及最近的黑客攻击和防御现状。由于连环泄露事件已成为金融行业的核心问题，相关资料的请求迅速增加。 在此过程中，部分资料如Toss银行的攻击阻止案例和釜山银行的自查结果已被单独公开。 金融监管机构内部对安全相关细节可能被过度外泄表示担忧。如果攻击所利用的路径、系统漏洞、认证和访问控制方式等具体信息被披露，可能会成为攻击者寻找其他脆弱点的线索。 一位金融行业人士表示：“虽然攻击被阻止，或者没有发生攻击，但具体披露这些信息可能反而成为新的攻击目标。” 还有观点指出，反复撰写资料可能会分散现场的事故应对能力。由于各议员办公室要求的资料范围和格式不同，即使内容相似，也需要单独撰写的情况并不少见。 来自阿周大学网络安全学系的郭进教授表示：“目前金融公司和调查机构应当明确事故原因并确认是否有进一步损失，同时制定应对措施。”他指出：“相同或相似的资料可能会分散现场的应对能力。” 他还强调：“不仅金融行业，其他行业或公共基础设施也可能成为攻击目标，因此需要提前进行检查。” 与此同时，个人信息泄露受害者的损害赔偿诉讼准备也已开始。法律事务所世谈最近已针对信贷银行的个人信息泄露受害者启动了诉讼原告招募。 世谈的代表律师信阿尔昌表示：“考虑到信贷银行的个人信息泄露受害客户约有25000人，预计约有200至300人会参与诉讼。” 截至目前，表示愿意参与诉讼的人数并不多。一位法律界人士表示：“需要对金融公司实际泄露的信息范围进行评估，如果判断胜诉的可能性较大，其他地方也可能会招募诉讼参与者。”※ 本报道经人工智能（AI）系统翻译与编辑。

随着金融行业频繁发生个人信息泄露事件，国会审查工作正式启动，议员办公室对金融公司的安全自查结果和事故应对材料提出了大量请求。金融行业和监管机构一致认为有必要查明事故原因和责任，但也对敏感信息如攻击路径和系统漏洞可能过度外泄表示担忧。有观点指出，反复的材料应对可能会影响事故处理和防止进一步损失。 根据金融行业的消息，最近40家银行和信用卡公司已完成金融监管机构要求的自查，并通过金融监督院的公共内网提交了结果。这些金融公司根据12个项目对外部入侵路径、系统访问控制和异常访问情况进行了自查。 国会的议员办公室也在要求各金融公司的自查结果以及最近的黑客攻击和防御现状。随着连环泄露事件成为金融行业的核心问题，相关资料的请求迅速增加。 在此过程中，部分资料如Toss银行的攻击阻止案例和釜山银行的自查结果已被单独公开。 金融监管机构内部对安全相关细节可能过度外泄表示担忧。如果攻击路径、漏洞系统以及认证和访问控制方式等具体信息被披露，可能会为攻击者寻找其他弱点提供线索。 一位金融行业人士表示：“虽然我们成功阻止了攻击，或者没有发生攻击，但具体披露这些信息可能反而会成为新的攻击目标。” 还有观点指出，重复的材料编写可能会分散现场的事故应对能力。由于各议员办公室要求的材料范围和格式不同，即使是相似的内容也需要单独编写的情况并不少见。 韩国亚洲大学网络安全学教授郭振表示：“目前金融公司和调查机构应当确定事故原因并确认是否有进一步损失，同时制定应对措施。”他还指出：“需要考虑到攻击可能转向金融行业以外的其他行业或公共基础设施，进行前瞻性检查。” 与此同时，个人信息泄露受害者的损害赔偿诉讼准备也已开始。法律事务所世谈最近已启动针对信贷银行个人信息泄露受害者的诉讼原告招募。 世谈的代表律师信阿赞表示：“考虑到信贷银行的个人信息泄露受害客户约有25000人，预计约有200至300人会参与诉讼。” 截至目前，表示愿意参与诉讼的人数并不多。一位法律界人士表示：“需要仔细审查金融公司实际泄露信息的范围，如果判断有胜诉可能性，其他地方也可能会招募诉讼参与者。”※ 本报道经人工智能（AI）系统翻译与编辑。